CVE-2019-16405.rb

Este repositorio no tiene un README...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco Router Configuration Exposure Vulnerability Descripción de la Vulnerabilidad Este repositorio detalla el proceso de explotación de una vulnerabilidad en ciertos routers Cisco que permite la exposición del archivo de configuración config.exp mediante una URL pública accesible. Este archivo...

CVE-2019-16920-MassPwn3r

Exploit 0day para múltiples routers D-Link Se encontró una vulnerabilidad en el firmware más reciente de los siguientes productos D-Link: DIR-655 DIR-866L DIR-652 DHP-1565 Descripción actual Se produce una ejecución remota de código no autenticada en productos D-Link como DIR-655C, DIR-866L,...

Docker-Escape-Miner

Using a published Docker exploit to gain root access and run a bitcoin mining script This uses two open source libraries: nightminer by @ricmoo for python bitcoin mining RunC-CVE-2019-5736 by @twistlock for the docker escape System Requirements This was tested on Kali Linux, with Docker version...

CVE-2019-1458

Exploit de LPE CVE-2019-1458 para Windows Advertencia ¡¡SOLO TIENES UNA OPORTUNIDAD DE EXPLOTAR POR CADA REINICIO DEL KERNEL!!!! Captura de pantalla Versiones compatibles Windows 2012 R2 Probado Windows 8 Probado Windows 2008 R2 x64 Probado Windows 7.1 x64 Probado Windows 7 x64 Windows 2012 x64...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Vulnerability-Scanner Script de Powershell para ejecutar y determinar si un dispositivo específico ha sido parcheado para CVE-2019-0708. Esto comprueba si el archivo termdd.sys se ha actualizado correctamente y se encuentra en un nivel de versión igual o superior a las versiones...

Bash-Script-CVE-2019-17662

Este repositorio no tiene un README...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Deterministic, multi-phase scanning with 317 modules across content discovery, browser/SPA spidering, and...

CVE-2019-19781-Checker

Comprobador CVE-2019-19781 Compruebe si su sitio web es vulnerable a CVE-2019-19781 VISITE https://citrix-checker.com PARA COMPROBAR SI ES VULNERABLE A CVE-2019-19781 POR FAVOR, USE NUESTRO COMPROBADOR DOS VECES PARA ASEGURARSE Este sitio web le proporciona los resultados si su servicio es...

CVE-2019-14287

CVE-2019-14287...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 cssxn Recuerda la boca sucia de esta persona Sí, ayer fue una broma. Que te diviertas...

CVE-2019-3394

This repository does not have a README...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 Tested on ESXI installed on VMware Workstation. If on real mechine, you may need to change the srvtype field service:VMwareInfrastructure...

pulsexploit

pulsexploit Script automatizado para el exploit de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instala las dependencias. root@kitploit: CentO...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection La aplicación OpenSource ERP tiene una vulnerabilidad de inyección SQL. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Obtener nombre de la BD root@kitploit: POST /db/utils/query/data.xml HTTP/1.1 User-Agent:...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 Lo siento a todos. Esto es el programa de pruebas de nuestro equipo, no clickbait. Si crees que tenemos otros propósitos, reconsidera. Si quieres hacernos quedar mal, no me importa. Gracias @testanull, disculpen mi inglés. No entiendo qué quiere la gente en este...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts This program uses nmap to scan the CIDR addresses listed in the 3389cidrs file one per line and generates a 3389hosts file containing IP addresses of machines that are likely Windows machines with RDP 3389 enabled. This can significantly reduce the number of IPs that...

bad-dicom

Bad-DICOM PoC de mi herramienta de explotación artesanal para CVE-2019-11687. He creado este PEDICOM como una prueba de concepto para el proyecto final de mi universidad: "Detección y prevención de ataques basados en vulnerabilidades de archivos DICOM contra servicios de gestión médica ". ¿Qué es...

infosec-presentations

Presentaciones de Info-sec por James Forshaw c 2019 Un repositorio de presentaciones previas sobre Info-sec que he presentado, incluyendo material de apoyo...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...